213
Nouveaux protocoles, nouvelles menaces
Chapitre 10
2. un protocole réseau pour l’établissement des connexions et l’exécution des
opérations de transport de données ; un élément crucial de ce protocole sera
bien sûr son aptitude au franchissement de pare-feu, comme indiqué par
la figure 10.3 ; en effet la communication poste à poste serait impossible
dans le respect des règles de filtrage qu’imposent la plupart des réseaux,
notamment en entreprise ;
Figure 10.3
Ici deux nœuds confinés par des
pare-feu (firewalls) essaient
néanmoins de construire une voie
de communication entre eux, mais
le procédé retenu est rudimentaire
et peu efficace.
3. un système de publication de services et d’annonces de ressources, qui permet à chacun de contribuer à l’œuvre commune ;
4. un système, symétrique du précédent, de recherche de ressources, qui permet de trouver ce que l’on cherche, tel morceau de musique ou tel film, ou
le chemin d’accès à tel téléphone réseau.
Le poste à poste et la sécurité
Filtrer tel ou tel protocole poste à poste est un objectif que peut se fixer un administrateur de réseau, ou qui peut lui être fixé par son employeur ou son client. En
effet certains de ces protocoles peuvent être utilisés à des fins qui enfreignent les
législations relatives à la propriété industrielle, et ils peuvent aussi contrevenir aux
règles de sécurité d’un organisme.
Dans l’Internet traditionnel, un tel objectif pouvait être atteint par le procédé du
filtrage de port, que nous avons mentionné aux pages 123 et 207. Avec les protocoles poste à poste, mais aussi avec d’autres protocoles, comme H323, destiné à
Nouveaux protocoles, nouvelles menaces
Chapitre 10
2. un protocole réseau pour l’établissement des connexions et l’exécution des
opérations de transport de données ; un élément crucial de ce protocole sera
bien sûr son aptitude au franchissement de pare-feu, comme indiqué par
la figure 10.3 ; en effet la communication poste à poste serait impossible
dans le respect des règles de filtrage qu’imposent la plupart des réseaux,
notamment en entreprise ;
Figure 10.3
Ici deux nœuds confinés par des
pare-feu (firewalls) essaient
néanmoins de construire une voie
de communication entre eux, mais
le procédé retenu est rudimentaire
et peu efficace.
3. un système de publication de services et d’annonces de ressources, qui permet à chacun de contribuer à l’œuvre commune ;
4. un système, symétrique du précédent, de recherche de ressources, qui permet de trouver ce que l’on cherche, tel morceau de musique ou tel film, ou
le chemin d’accès à tel téléphone réseau.
Le poste à poste et la sécurité
Filtrer tel ou tel protocole poste à poste est un objectif que peut se fixer un administrateur de réseau, ou qui peut lui être fixé par son employeur ou son client. En
effet certains de ces protocoles peuvent être utilisés à des fins qui enfreignent les
législations relatives à la propriété industrielle, et ils peuvent aussi contrevenir aux
règles de sécurité d’un organisme.
Dans l’Internet traditionnel, un tel objectif pouvait être atteint par le procédé du
filtrage de port, que nous avons mentionné aux pages 123 et 207. Avec les protocoles poste à poste, mais aussi avec d’autres protocoles, comme H323, destiné à